Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Lo stato del file system non è configurato correttamente
**Un file system FSx for Windows File Server può entrare in uno stato di configurazione errata a causa di una modifica dell'ambiente Active Directory.** In questo stato, il file system non è attualmente disponibile o rischia di perdere la disponibilità e i backup potrebbero non riuscire.
Lo stato Non **configurato correttamente** include un messaggio di errore e un'azione correttiva consigliata a cui puoi accedere utilizzando la console Amazon FSx, l'API o. AWS CLI Dopo aver intrapreso l'azione correttiva, verifica che alla fine lo stato del file system cambi a`Available`: tieni presente che il completamento di questa modifica può richiedere diversi minuti.
Il file system può entrare in uno stato di **configurazione errata** per diversi motivi, come i seguenti:
+ Gli indirizzi IP del server DNS non sono più validi.
+ Le credenziali dell'account di servizio non sono più valide o non dispongono delle autorizzazioni necessarie.
+ Il controller di dominio Active Directory non è raggiungibile a causa di problemi di connettività di rete, ad esempio gruppi di sicurezza VPC non validi, ACL di rete VPC o configurazione della tabella di routing o impostazioni del firewall del controller di dominio.
**Importante**
Non spostare oggetti informatici creati da Amazon FSx nell'unità organizzativa dopo la creazione del file system. In questo modo il file system verrà configurato in modo errato.
(Per l'elenco completo dei requisiti di Active Directory, vedere[Prerequisiti](self-managed-AD.md#self-manage-prereqs). Puoi anche verificare che il tuo ambiente Active Directory sia configurato correttamente per soddisfare questi requisiti utilizzando lo strumento di [convalida di Amazon FSx Active Directory](validate-ad-config.md#test-ad-network-config).)
La risoluzione di alcuni di questi problemi richiede l'aggiornamento diretto di uno o più parametri nella [configurazione di Active Directory](https://docs.aws.amazon.com/fsx/latest/APIReference/API_SelfManagedActiveDirectoryConfigurationUpdates.html) del file system, ad esempio la modifica degli indirizzi IP del server DNS o la modifica del nome utente o della password dell'account di servizio. In questi casi, l'azione correttiva comporterà necessariamente l'utilizzo della console Amazon FSx, dell'API AWS CLI o l'aggiornamento dei parametri di configurazione richiesti.
Altri problemi potrebbero non richiedere la modifica dei parametri di configurazione di Active Directory, come la modifica delle impostazioni del firewall del controller di dominio o dei gruppi di sicurezza VPC. In questi casi, tuttavia, sarà necessario intraprendere ulteriori azioni prima che il file system possa `Available` diventarlo. Dopo esserti assicurato che l'ambiente Active Directory sia configurato correttamente, seleziona il pulsante **Attempt Recovery** accanto allo stato Non **configurato** correttamente nella console Amazon FSx oppure usa `StartMisconfiguredStateRecovery` il comando nella console Amazon FSx, nell'API o. AWS CLI
**Topics**
+ [File system configurato in modo errato: Amazon FSx non può raggiungere né i server DNS né i controller di dominio del tuo dominio.](#w2aac37c13c21)
+ [File system configurato in modo errato: le credenziali dell'account di servizio non sono valide](#w2aac37c13c23)
+ [File system mal configurato: Il Gestione dei segreti AWS la chiave segreta o KMS non è configurata correttamente](#w2aac37c13c25)
+ [File system configurato in modo errato: l'account di servizio fornito non dispone dell'autorizzazione per aggiungere il file system al dominio](#w2aac37c13c27)
+ [File system configurato in modo errato: l'account di servizio non può aggiungere altri computer al dominio](#w2aac37c13c29)
+ [File system configurato in modo errato: l'account del servizio non ha accesso all'unità organizzativa](#w2aac37c13c31)
## File system configurato in modo errato: Amazon FSx non può raggiungere né i server DNS né i controller di dominio del tuo dominio.
Un file system entra in uno `Misconfigured` stato in cui Amazon FSx non è in grado di comunicare con il controller o i controller di dominio Microsoft Active Directory.
Per risolvere questa situazione, procedi come segue:
1. Assicurati che la configurazione di rete consenta il traffico dal file system al controller di dominio.
1. Utilizza lo [strumento di convalida di Amazon FSx Active Directory](validate-ad-config.md) per testare e verificare le impostazioni di rete per il tuo Active Directory autogestito. Per ulteriori informazioni, consulta [Utilizzo di un Microsoft Active Directory autogestito](self-managed-AD.md).
1. Esamina la configurazione di Active Directory autogestita del file system nella console Amazon FSx.
1. Per aggiornare la configurazione di Active Directory autogestita del file system, puoi utilizzare la console Amazon FSx.
1. Nel pannello di navigazione, scegli **File system** e scegli il file system da aggiornare; viene visualizzata la pagina dei **dettagli del file system**.
1. Nella pagina dei **dettagli del file system**, scegli **Aggiorna** nella scheda **Rete e sicurezza**.
Puoi anche utilizzare il `update-file-system` comando Amazon FSx CLI o l'operazione API. [UpdateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html)
## File system configurato in modo errato: le credenziali dell'account di servizio non sono valide
Amazon FSx non è in grado di stabilire una connessione con il controller o i controller di dominio Microsoft Active Directory. Questo perché le credenziali dell'account di servizio fornite non sono valide. Per ulteriori informazioni, consulta [Utilizzo di un Microsoft Active Directory autogestito](self-managed-AD.md).
Per risolvere l'errore di configurazione, procedi come segue:
1. Verifica di utilizzare l'account di servizio corretto e di utilizzare le credenziali corrette per quell'account.
1. Quindi aggiorna la configurazione del file system con l'account di servizio o le credenziali dell'account corretti utilizzando la console Amazon FSx.
1. Nel pannello di navigazione, scegli **File system** e scegli il file system non configurato correttamente da aggiornare.
1. Nella pagina dei **dettagli del file system**, scegli **Aggiorna** nella scheda **Rete e sicurezza**.
Puoi anche utilizzare il funzionamento dell'API Amazon FSx. `update-file-system` Per ulteriori informazioni, consulta il riferimento [UpdateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html)all'API Amazon FSx.
## File system mal configurato: Il Gestione dei segreti AWS la chiave segreta o KMS non è configurata correttamente
Amazon FSx non è in grado di stabilire una connessione con il controller o i controller di dominio Microsoft Active Directory. Ciò è dovuto al fatto che il tuo Gestione dei segreti AWS account segreto o non AWS KMS key è configurato correttamente. Per ulteriori informazioni, consulta [Archiviazione delle credenziali di Active Directory utilizzando Gestione dei segreti AWS](self-managed-AD.md#bp-store-ad-creds-using-secret-manager-windows).
Per risolvere l'errore di configurazione, procedi come segue:
1. Verifica che l'ARN segreto sia corretto e segua il formato corretto:. `arn:aws:secretsmanager:region:account-id:secret:secret-name-6chars`
1. Verifica che il segreto contenga entrambi i campi obbligatori con valori non vuoti:
+ `CUSTOMER_MANAGED_ACTIVE_DIRECTORY_USERNAME`— Il nome utente dell'account del servizio AD.
+ `CUSTOMER_MANAGED_ACTIVE_DIRECTORY_PASSWORD`— La password dell'account del servizio AD.
+ Verifica che il segreto e la chiave abbiano una politica basata sulle risorse che conceda al servizio Amazon FSx l'autorizzazione `fsx.amazonaws.com` principale per recuperare il valore segreto.
## File system configurato in modo errato: l'account di servizio fornito non dispone dell'autorizzazione per aggiungere il file system al dominio
Amazon FSx non è in grado di stabilire una connessione ai controller di dominio Microsoft Active Directory. Questo perché l'account di servizio fornito non dispone dell'autorizzazione per aggiungere il file system al dominio con l'unità organizzativa specificata.
Per risolvere l'errore di configurazione, procedi come segue:
1. Aggiungi le autorizzazioni richieste all'account del servizio Amazon FSx o crea un nuovo account di servizio con le autorizzazioni richieste. Per ulteriori informazioni su questa operazione, consulta. [Account del servizio Amazon FSx](self-managed-AD.md#self-managed-AD-service-account)
1. Aggiorna quindi la configurazione di Active Directory autogestita del file system con le nuove credenziali dell'account di servizio. Per aggiornare la configurazione, puoi utilizzare la console Amazon FSx.
1. Nel pannello di navigazione, scegli **File system** e scegli il file system da aggiornare; viene visualizzata la pagina dei **dettagli del file system**.
1. Nella pagina dei **dettagli del file system**, scegli **Aggiorna** nella scheda **Rete e sicurezza**.
Puoi anche utilizzare il funzionamento dell'API Amazon FSx. `update-file-system` Per ulteriori informazioni, consulta il riferimento [UpdateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html)all'API Amazon FSx.
## File system configurato in modo errato: l'account di servizio non può aggiungere altri computer al dominio
Amazon FSx non è in grado di stabilire una connessione ai controller di dominio Microsoft Active Directory. In questo caso, ciò è dovuto al fatto che l'account di servizio fornito ha raggiunto il numero massimo di computer che può aggiungere al dominio.
Per risolvere l'errore di configurazione, procedi come segue:
1. Identifica un altro account di servizio o crea un nuovo account di servizio che possa aggiungere nuovi computer al dominio.
1. Quindi aggiorna la configurazione di Active Directory autogestita del file system con le nuove credenziali dell'account di servizio utilizzando la console Amazon FSx.
1. Nel pannello di navigazione, scegli **File system** e scegli il file system da aggiornare; viene visualizzata la pagina dei **dettagli del file system**.
1. Nella pagina dei **dettagli del file system**, scegli **Aggiorna** nella scheda **Rete e sicurezza**.
Puoi anche utilizzare il funzionamento dell'API Amazon FSx. `update-file-system` Per ulteriori informazioni, consulta il riferimento [UpdateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html)all'API Amazon FSx.
## File system configurato in modo errato: l'account del servizio non ha accesso all'unità organizzativa
Amazon FSx non è in grado di stabilire una connessione ai controller di dominio Microsoft Active Directory perché l'account di servizio fornito non ha accesso all'unità organizzativa specificata.
Per risolvere l'errore di configurazione, procedi come segue:
1. Identifica un altro account di servizio o crea un nuovo account di servizio con accesso all'unità organizzativa.
1. Quindi aggiorna la configurazione di Active Directory autogestita del file system con le nuove credenziali dell'account di servizio.
1. Nel riquadro di navigazione, scegli **File system** e scegli il file system da aggiornare; viene visualizzata la pagina dei **dettagli del file system**.
1. Nella pagina dei **dettagli del file system**, scegli **Aggiorna** nella scheda **Rete e sicurezza**.
Puoi anche utilizzare il funzionamento dell'API Amazon FSx. `update-file-system` Per ulteriori informazioni, consulta il riferimento [UpdateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html)all'API Amazon FSx.